Sicherheitsprüfung für deinen Minecraft-Server, von der KI in deinem Panel

31 Prüfungen auf deinem eigenen Server, keine allgemeine Liste

Der Sicherheitsassistent gehört zum KI-Copiloten, der im Panel jedes Astroworld-Servers sitzt. Er legt dir keinen Artikel über Minecraft-Sicherheit hin. Er öffnet deinen Server, liest die Dateien, die diese Dinge entscheiden, und kommt mit 31 Prüfungen in 6 Gruppen zurück, jede davon entweder kritisch, eine Warnung, oder bestanden.

Die Zahlen sind gemessen und nicht geschrieben. Unser eigener Code prüft und zählt, und die KI macht das, was sie gut kann: erklären, was ein Fund für deinen Server bedeutet, in deiner Sprache, und die Teile der Reparatur ausführen, die sie ausführen darf.

Was sie prüft

Alle 31 Prüfungen, und warum jede auf der Liste steht

Hier ist nichts geheim. Das ist die vollständige Liste, in der Reihenfolge, in der der Assistent sie durchgeht, mit dem Grund, aus dem jede Prüfung ihren Platz verdient. Trifft eine Prüfung auf deinen Server nicht zu, taucht sie in deinem Bericht gar nicht auf: ein Server ohne Fernkonsole bekommt keinen Fund zur Fernkonsole.

Kritisch, Warnung, bestanden

Eine Liste mit dreißig Funden nützt nur etwas, wenn sie dir sagt, was zuerst dran ist. Jede Prüfung kommt in einem von drei Zuständen zurück, und die Zahl neben jedem Zustand wird von der Prüfung selbst gezählt.

So lässt du eine Sicherheitsprüfung auf deinem Minecraft-Server laufen

1. Öffne dein Panel und drück auf die Sicherheitsprüfung

   Der Knopf steht auf den Reitern Mitarbeiter, Spieler und Einstellungen, also da, wo die Frage aufkommt. Sieht das Panel schon etwas, zu viele Operatoren, ein Teammitglied, das Dateien löschen darf, eine eingeschaltete Fernkonsole, dann sagt die Zeile es, bevor du klickst.

2. Der Assistent liest deinen echten Server

   Deine server.properties, deine Operatorenliste, deine Whitelist und deine Bannliste, jede Jar in deinem Plugin- oder Mod-Ordner, die letzten 400 Zeilen Konsolenlog, und die Panelseite: wen du eingeladen hast, was du ihm gegeben hast und ob dein eigenes Konto einen zweiten Schritt hat. Das läuft in einem Durchgang und ist in Sekunden fertig.

3. Du bekommst eine Zählung und eine sortierte Liste

   Rot, orange und grün mit den Zahlen daneben, dann jeder kritische Fund in einer Zeile, die sagt, was gesehen wurde und was es jemandem erlaubt, dann die Warnungen, dann die bestandenen Prüfungen in einem Satz. Die Zahlen kommen aus der Prüfung selbst und nicht aus dem Modell, das die Antwort schreibt.

4. Sie repariert, was sie reparieren darf

   Jede Reparatur kommt als Karte mit dem Vorher und Nachher darauf, und sie anzuwenden behält einen Rückweg. Die Funde, die sie nicht anfassen darf, sind die, die entscheiden, wer hereinkommt, und dafür nennt sie den Reiter und was du dort drückst, statt es hinter deinem Rücken zu tun.

Was die KI nie ändern darf

Ein Assistent, der deine Whitelist still abschalten könnte, wäre schlimmer als das Problem, nach dem er sucht. Deshalb sind die 20 Einstellungen, die entscheiden, wer auf deinen Server kommt, für ihn dauerhaft und in jedem Modus nur lesbar. Er berichtet darüber, erklärt sie, und zeigt dann auf den Reiter, auf dem du es selbst machst.

• Kontoprüfung (online-mode)
• Whitelist und ihre Durchsetzung
• Fernkonsole und ihr Passwort
• Der Query-Port
• Serverport und Bindeadresse
• Die Operatorenstufe
• Die Funktionsstufe von Datenpaketen
• Java-Überwachung

Für deine Operatorenliste, deine Whitelist und deine Bannlisten gilt dasselbe: die liegen auf dem Reiter Spieler und gehören dir. Was er in den Modi, in denen du es erlaubst, von selbst macht, ist der Rest: Spawnschutz, Befehlsblöcke, Plugin-Aktualisierungen, Konfigurationsdateien, und ein Backup, bevor er anfängt.

Warum die Panelseite überhaupt auf dieser Liste steht

Fast jede Anleitung zur Minecraft-Sicherheit hört beim Spiel auf. Das ist die Hälfte, die man sieht, und es ist nicht die Hälfte, an der Leute ihren Server verlieren. Dein Panelkonto sind deine Dateien, deine laufende Konsole, deine Backups und deine Abrechnung in einer Anmeldung, und keine Einstellung im Spiel schützt davon irgendetwas.

Deshalb sieht die Prüfung auch darauf, ob dein Konto einen zweiten Schritt hat, welche der 15 Panelrechte du welchem Teammitglied gegeben hast, welche Einladungen nie angenommen wurden, und wer das Panel seit drei Monaten nicht geöffnet hat. Zugriff, den niemand beobachtet, ist heute kein Problem. Er wird eines an dem Tag, an dem dieses Konto verloren geht.

Davon erfahren, ohne auf ein Dashboard zu starren

Eine Prüfung, an die du dich erinnern musst, ist eine Prüfung, die nicht stattfindet. Das Panel schreibt stattdessen in einen Discord-Kanal von dir, und es gibt sechs Dinge, über die es dich informieren kann: der Server ist gestartet, der Server ist gestoppt, er ist abgestürzt, er ist nach einem Neustart durch uns zurückgekommen, das nächtliche Backup ist fertig, und im öffentlichen Chat ist etwas aufgetaucht, von dem du wissen willst. Drei davon sind von Anfang an angehakt, nämlich die drei, die heißen, dass etwas schiefging und was wir dagegen getan haben. Der Chat ist absichtlich nicht dabei: das sind deine Spieler, also wartet er darauf, dass du ihn selbst einschaltest.

Zwei Kleinigkeiten, die keine sind. Es gibt einen Testknopf, du merkst also beim Einrichten, dass es funktioniert, und nicht in der ersten Nacht, in der etwas ausfällt. Und die Adresse, die du einfügst, muss ein echter Discord-Webhook sein, richtig geprüft und nicht nach Augenmaß: https, ein Discord-Hostname, und genau die Form, die eine Webhook-Adresse hat. Alles andere wird abgelehnt, denn ein Feld, das still die falsche Adresse annimmt, ist ein Feld, das dir still nie etwas schickt. Es gibt eine Grenze von zehn Nachrichten je Server je Viertelstunde, ein Server, der auf und ab flattert, kann deinen Kanal also nicht in das Problem verwandeln.

Ein Datenbankpasswort tauschen, ohne Ticket

Ein Plugin, das Dinge speichert, CoreProtect oder ein Rechte-Plugin oder eine Wirtschaft, will eine Datenbank, und eine Datenbank will ein Passwort, das am Ende in einer Konfigurationsdatei steht. Konfigurationsdateien werden weitergegeben, wenn jemand um Hilfe fragt, landen in einem Pastebin, bleiben in einem Backup liegen, das irgendwohin geht. Das Passwort ist deshalb nichts, das du ewig behalten musst: der Reiter Datenbanken hat einen Knopf, der es ersetzt und dir das neue zeigt, ohne Ticket und ohne auf uns zu warten. Host, Benutzer und Datenbankname bleiben, wie sie waren, die einzige Zeile, die du in deiner Konfiguration änderst, ist also das Passwort selbst. Hast du je eine Konfiguration in einen Discord-Kanal geklebt, um zu fragen, warum ein Plugin nicht startet, dann ist das der Knopf für danach.

Fragen zur Sicherheit eines Minecraft-Servers

Wo du sie findest

Die Sicherheitsprüfung steht im Panel jedes Astroworld-Servers, auf den Reitern Mitarbeiter, Spieler und Einstellungen und im Copiloten selbst. Es gibt nichts zu installieren und nichts zu bestellen, und sie arbeitet auf dem Server, den du schon hast.

Alles, was der KI-Copilot kann Die KI-Leistungsprüfung, für Lag statt für Sicherheit Das Panel, aus dem diese Prüfungen laufen Was in jedem Tarif enthalten ist Rechte für dein Team, drei der Prüfungen auf dieser Liste Rechte von Hand einrichten Plugins installieren, und aktuell halten Wer hinter Astroworld steckt Tarife und Preise ansehen Erst eine Frage stellen

Die 31 Prüfungen, die 6 Gruppen, die Zahl der Einstellungen, die der Assistent nie ändern darf, und die Zahl der Plugins, deren Version sich nachprüfen lässt, werden beim Bauen dieser Seite aus unserer eigenen Sicherheitsprüfung gelesen, sie ändern sich also mit dem Produkt. Geschrieben am 1. September 2026.